Un dato personal es cualquier información que permita identificar a una persona. En tu cuenta de AgendaPro, esto incluye prácticamente toda la ficha del cliente:

Algunos de estos son, además, datos sensibles, que tienen un régimen mucho más estricto: todo lo relativo a salud, datos biométricos, situación socioeconómica, creencias, vida sexual y orientación sexual, entre otros.

La ley protege también los datos de tu equipo. Los usuarios que creas en AgendaPro, los turnos, las comisiones y cualquier sistema de control de asistencia que uses en tu local son tratamiento de datos de tus trabajadores, y te aplican las mismas reglas.

La ley distingue dos roles (Art. 15 bis) y es importante que tengas claro cuál te toca.

La ley exige que entre responsable y encargado exista un contrato que defina el objeto del encargo, su duración, la finalidad, el tipo de datos y las categorías de titulares (Art. 15 bis). Ese encargo está en los Términos y Condiciones de AgendaPro que aceptaste al crear tu cuenta, en la sección sobre responsabilidades del comercio: ahí el comercio encarga a AgendaPro el tratamiento de los datos personales de sus usuarios finales.

Un contrato aceptado en línea es un contrato válido. No hace falta imprimir ni firmar un documento adicional. Antes de la entrada en vigencia, AgendaPro publicará una versión actualizada de ese anexo de tratamiento de datos, con el detalle que la nueva ley pide, y podrás descargarlo para tu propio registro.

No todo requiere consentimiento firmado. La ley acepta varias bases (Arts. 12 y 13):

Cuando necesitas consentimiento, este debe ser libre, informado, específico, previo e inequívoco. Un checkbox premarcado no sirve. «Acepto todo» tampoco: el consentimiento para marketing tiene que pedirse por separado del que se necesita para atender la reserva.

Los principios de finalidad y proporcionalidad significan que no puedes pedir datos «por si acaso». Si tu formulario de reserva online pide RUT, dirección y fecha de nacimiento para cortar el pelo, tienes que poder explicar para qué. En la configuración de tu reserva online puedes definir qué datos se piden y cuáles son obligatorios (correo, teléfono, RUT, dirección, fecha de nacimiento): deja solo los que uses. Y revisa los campos personalizados de tu ficha y elimina los que no necesites.

Necesitas una política de privacidad publicada y visible que diga al menos (Art. 14 ter):

Tus clientes pueden pedirte seis cosas. Estos son los plazos (Art. 11):

El plazo de 30 días es prorrogable una sola vez por otros 30 días corridos, avisando al titular antes de que venza el primero. Estos derechos son gratuitos. En la sección 4.3 te mostramos cómo resolver cada uno dentro de AgendaPro.

Debes adoptar medidas de seguridad razonables según el riesgo y el tipo de dato (Art. 14 quinquies). En la práctica, esto es tanto tecnología como disciplina de equipo: cada persona con su propio usuario, contraseñas que no se comparten, permisos acotados y accesos que se revocan cuando alguien deja de trabajar contigo.

El deber de secreto se mantiene incluso después de que termina la relación laboral con tu equipo.

Si se filtran, pierden o alteran datos personales y hay un riesgo razonable para tus clientes, debes reportarlo a la Agencia de Protección de Datos Personales por los medios más expeditos posibles y sin dilaciones indebidas, y llevar un registro de lo ocurrido (Art. 14 sexies).

Además, debes avisar directamente a los afectados cuando la brecha involucre datos sensibles, datos de niños y niñas menores de 14 años, o datos económicos, financieros, bancarios o comerciales.

Mantén un registro de tus actividades de tratamiento: qué datos tratas, con qué finalidad, dónde están, con quién los compartes y por cuánto tiempo los conservas. La Agencia puede pedírtelo, y es la única forma realista de responder rápido cuando un cliente ejerce sus derechos. Más abajo, en 4.6, te dejamos el registro ya prellenado con la parte que corresponde a AgendaPro.

Desde Configuraciones → Usuarios controlas exactamente qué hace cada persona de tu equipo con los datos de tus clientes. Los permisos dependen del rol:

Dos detalles que te protegen sin que hagas nada:

Si usas fichas y campos personalizados, además puedes dar Permisos sobre fichas y Permisos sobre campos personalizados por usuario y por grupo de campos: ver, crear, editar o eliminar cada tipo de ficha por separado.

AgendaPro registra cada creación, modificación y eliminación sobre clientes, reservas, pagos, usuarios y bloqueos de horario, con el usuario que la hizo, la fecha y hora, y el valor anterior y el nuevo. Lo consultas en Historial de cambios, puedes filtrar por periodo, tipo y acción, buscar por cliente o por usuario, y descargarlo.

Esto te sirve para tres cosas concretas:

AgendaPro no recibe las solicitudes por ti: la ley exige que el cliente pueda dirigirse a ti. Lo que sí te damos es la herramienta para resolver cada derecho en minutos. El flujo recomendado:

Si necesitas dejar constancia de un consentimiento —marketing, uso de imagen, tratamiento de datos de salud—, usa los consentimientos informados de AgendaPro:

La constancia es la mitad del cumplimiento: no basta con haber pedido permiso, hay que poder probar quién, cuándo y sobre qué. Si un cliente revoca un consentimiento, deja un comentario fechado en su perfil y deja de usar el dato para esa finalidad desde ese momento.

Desde diciembre de 2026, mandar promociones requiere una base legal, y la más segura es el consentimiento. Lo que AgendaPro ya hace por ti:

Lo que tienes que hacer tú es obtener el consentimiento inicial y dejarlo registrado. La forma más práctica hoy: crea un campo personalizado tipo casilla, «Acepta recibir promociones», con un campo de fecha al lado, y márcalo solo cuando el cliente lo acepte de forma explícita, en recepción o desde tu formulario de reserva online (los campos personalizados se pueden mostrar ahí). Luego arma tus audiencias de campañas solo con quienes lo tienen marcado.

Este es el registro que te pedirá la Agencia. Lo que ya viene escrito depende de AgendaPro y lo dejamos completo; lo que está [entre corchetes] lo decides tú.

Cópialo a una planilla, agrégale la fecha de la última revisión y guárdalo junto a tu política de privacidad. Con eso y el Historial de cambios tienes la documentación básica que la ley espera de un comercio.

De aquí a la entrada en vigencia vamos a seguir incorporando herramientas en la plataforma para acompañar lo que la ley te exige. Las iremos anunciando en el centro de ayuda y en las novedades del producto, a medida que estén disponibles.

Esas herramientas no reemplazan las decisiones que te corresponden como responsable de los datos —qué pides, para qué y por cuánto tiempo los conservas—, pero están pensadas para que tengas que hacer menos trabajo manual para sostenerlas.

Mientras tanto, lo que viste en este artículo es lo que más reduce tu exposición hoy, y nada de eso depende de una función nueva.